JVM - Java虛擬機損壞

Question

如何檢查和檢測JVM是否損壞？ 如何檢查安全管理器，字節碼驗證程序和類加載程序是否工作正常？

Answer 1

如何檢查和檢測JVM是否損壞？如何檢查安全管理器，字節碼驗證程序和類加載程序是否工作正常？

你會這樣做，你會做任何其他過程的相同方式。通常情況下，您將使用HIDS（主機入侵檢測系統）來檢測是否對文件進行了任何更改。就你而言，你需要一個能夠檢測文件系統變化的HIDS系統，尤其是構成運行時的構件 - java可執行文件和相關共享庫以及JRE的運行時類。只要HIDS配置爲檢測這些文件的更改，就不需要任何額外的機制來保護它們。

爲此，我大多遇到過使用Samhain和Tripwire。可能還有其他HIDS系統也能完成這項任務。

您不應該期望在JVM自身內部找到任何機制來檢測JVM安裝是否已經被破壞，在這種機制本身可能首先被破壞之後，導致錯誤地認爲JVM是可信的。